워드프레스 일기의 보안 19

중국, 홍콩 등 일부 국가에서 대량의 악성 IP나 스팸 봇 공격이 이루어지므로 일부 국가를 차단하는 것을 고려할 수 있습니다. 특히 중국 내에서는 구글, 페이스북 등 대부분의 서비스가 차단되고 중국에서 우리나라 네이버나 다음에 접속하는 것도 매우 느리거나 잘 접속이 안 되는 경우가 많다고 하므로 중국은 차단해도 트래픽에 큰 영향은 없을 것입니다.클라우드웨이즈(Cloudways)를 이용하는 경우 서버 방화벽(Firewall)에서 특정 IP를 차단/허용하거나, 특정 국가를 차단하도록 설정할 수 있습니다.📍 클라우드웨이즈 할인 프로모 코드 & 가입 방법 (+45% 쿠폰)클라우드웨이즈 서버 방화벽에서 중국 등 특정 국가를 차단하는 방법클라우드플레어(Cloudflare)와 연동하면 보안 규칙 설정에서 특정 국가..

워드프레스 사이트에서 매우 드물지만 429 Too Many Requests 오류가 발생하는 경우가 있습니다. 이 오류는 보통 짧은 시간 안에 너무 많은 요청이 서버로 들어올 때 발생하며, 서버가 과부하나 공격을 막기 위해 일종의 속도 제한(rate limiting)을 건 상황입니다.429 오류가 발생하는 경우 원인과 해결 방법에 대하여 살펴보겠습니다.429 Too Many Requests 오류란?429 Too Many Requests 오류는 사용자가 지정된 시간 동안 서버가 허용하는 횟수 이상의 요청을 보냈을 때, 앞서 설명한 레이트 리미팅(Rate Limiting) 기능이 작동하여 서버가 시스템 리소스 보호를 위해 추가 요청 처리를 거부하며 반환하는 HTTP 상태 코드입니다. 이는 단순한 서버 장애가 ..

특정 사용자만 사이트에 접속할 수 있도록 하고 싶은 경우가 있습니다. 저는 워드프레스 멀티사이트로 테스트 사이트를 만들어 운영하고 있습니다. 많은 워드프레스 테마와 플러그인을 구입하여 테스트 사이트에 설치하였습니다. 이런 사이트에는 저만 접속하면 되므로 제 인터넷 회선의 IP 주소로만 사이트에 접속할 수 있도록 조치했습니다.나만 사용하거나 소수의 사용자만 사이트에 접근하도록 제한하고 싶은 경우 아래 조치를 이용할 수 있습니다. 워드프레스를 사용하는 경우 다른 방법으로 비밀번호를 입력하도록 하여 사이트 접속을 제한하는 것도 가능합니다. 워드프레스 사이트 개발자/테스터들에게 유용한 플러그인 - Hide My Site("공사 중" 표시) - 워드프레이 글에서는 Hide My Site라는 플러그인과 Hide M..

워드프레스는 보안에 강하지만 업데이트를 소홀히 하는 경우 보안에 문제가 발생할 수 있습니다. 워드프레스 코어와 테마, 플러그인은 항상 최신 버전으로 유지하는 것이 안전합니다. 또한, 정기적으로 백업을 하여 PC나 클라우드 스토리지에 보관하고 보안 플러그인을 설치하면 보안을 강화할 수 있습니다. Wordfence(워드펜스)는 현재 400만 개가 넘는 사이트에 설치되어 사용되고 있는 인기 워드프레스 보안 플러그인입니다. 이런 종합적인 보안 플러그인은 무거울 수 있지만 보안이 중요하다면 설치하는 것도 고려할 수 있습니다. Wordfence 무료 버전을 사용하는 경우 "워드펜스 웹 응용 프로그램 방화벽에 대한 마지막 규칙 업데이트에 실패했습니다" 경고가 표시되는 경우가 있습니다. "워드펜스 웹 응용 프로그램 방..

최근 사이버 공격을 당한 사회관계망서비스(SNS) 페이스북에 의하면 이번 사고로 개인정보가 유출된 한국인 계정은 3만여개를 웃도는 것으로 추정된다고 합니다. “내 페이스북 계정유출 확인해보세요”…한국 3만여개 유출 (한겨레 신문 기사) 개인정보 유출되는 것이 일상화되어 별로 놀라울 것이 없지만, 혹시나 모르니 사용하고 있는 페이스북 계정 정보가 유출되었는지 체크해보시기 바랍니다. 페이스북에 로그인한 상태에서 다음 URL을 방문하면 유출 여부를 알 수 있습니다. https://www.facebook.com/help/securitynotice?ref=sec 계정이 해킹 당하지 않았다면 다음과 같은 메시지가 맨 아래에 표시됩니다. Is my Facebook account impacted by this secu..

지난 주에 워드프레스 사이트가 멀웨어에 감염된 사이트 치료를 맡았습니다. 사이트가 멀웨어에 감염되어 스팸 사이트로 이동하는 문제가 발생했습니다. 스팸 사이트로 리디렉션되는 s2.voipnewswire.net/s2.js 스크립트 파일 요청 멀웨어 일본 고객들을 대상으로 일본어로 제작된 사이트였는데, 이상한 스팸 사이트로 이동한다는 제보에 따라 사이트에서 도메인을 끊어놓은 상태였습니다. 이처럼 사이트가 악성코드에 감염되면 사이트 평판에 영향을 미치고, 인터넷을 통해 고객을 모집하는 경우 큰 손해를 볼 수 있습니다. 웹호스팅 업체에서는 구체적으로 어떤 증상이 나타나는지를 상세히 알려주었지만 사이트를 제작한 곳에서는 제대로 대응을 해주지 않았다고 하네요. 사이트에서 멀웨어를 제거한 후에 클라이언트가 사이트 보안..

Duplicator는 워드프레스 사이트를 마이그레이션할 때 사용되는 인기 플러그인 중 하나입니다. 현재 100만 개 이상의 사이트에 설치되어 있고, 개발자에 의하면 1000만 회 이상 다운로드가 이루어졌다고 하네요. 1.2.42 이전 버전은 Remote Code Execution(원격 코드 실행) 공격에 취약합니다. 다음 조건이 충족되는 경우에 사이트가 공격 당할 수 있습니다. Duplicator 플러그인을 사용하여 installer.php 파일 생성 installer.php 파일이 사이트의 루트 폴더에 위치(삭제하지 않고 방치) installer 버전이 1.2.42보다 이전 버전 Duplicator를 사용하여 사이트 이전을 완료한 후에는 반드시 백업본과 installer.php 파일을 삭제해야 합니다...

일전에 utroro[.]com으로 리디렉션되는 멀웨어에 대해 처음으로 소개한 적이 있습니다.utroro[.]com 리디렉션 워드프레스 멀웨어 치료이 멀웨어에 감염되면 가짜 구글 reCAPTCHA 화면으로 이동하게 됩니다. 이 악성코드는 Ultimate Member 플러그인이나 인기 매거진 테마인 Newspaper 등 tagDiv 테마를 적시에 업데이트하지 않은 사이트에서 발생하고 있습니다.이 악성코드를 소개한지 2주가 지났지만 악성코드에 감염된 사이트 수가 줄어들지가 않고 있습니다. 더구나 이 멀웨어는 계속 진화하면서 변종이 나타나고 있습니다.워드프레스 멀웨어 변종 - tityx.com으로 리디렉션되는 악성코드tuniaf[.]com으로 리다이렉트되는 멀웨어가 그 중 하나입니다.tuniaf[.]com으로 ..

최근 들어 모바일에서만 증상이 나타나는 워드프레스 멀웨어가 기승을 부리는 것 같습니다. 어제는 PC에서는 아무런 증상이 나타나지 않았지만 스마트폰으로 접속하면 이상한 스팸 사이트로 리디렉션되는 멀웨어 치료를 맡았습니다. (며칠 전에는 모바일에서만 온라인 카지노 사이트 등의 스팸 광고가 표시되는 악성코드에 감염된 사이트와 관련된 문의를 받았습니다.) 또한, 로그인 상태에서 사이트 접속 시에는 문제가 없지만 게스트 상태에서 사이트에 접속하면 리디렉션이 발생하는 경우도 흔히 목격됩니다. 멀웨어 감염 치료 및 복구 - 모바일에서만 스팸 사이트로 리디렉션되는 악성코드 워드프레스 사이트를 운영하는 경우 가끔씩 스마트폰을 이용하여 로그아웃 상태에서 사이트에 접속하여 이상한 광고가 표시되는지, 혹은 이상한 사이트로 이..

워드펜스에서 내 IP 주소가 차단 당하는 경우Wordfence Security나 iThemes Security 같은 워드프레스 보안 플러그인에는 로그인 시도가 일정 횟수 실패하는 사용자의 IP를 차단하는 기능이 있습니다. Wordfence의 경우 다음과 같은 메시지가 표시됩니다. You are temporarily locked out (일시적으로 차단되었습니다) 하단에 다음과 같은 메시지가 표시될 것입니다. If you are a site administrator and have been accidentally locked out, please enter your email in the box below and click "Send". (관리자이고 실수로 차단된 경우 아래의 상자에 이메일 주소를 입력한 ..